强攻破解教程之图文！【说说赞】

强攻 · 发表于 2014-8-22 19:34

本帖最后由强攻于 2014-9-3 22:55 编辑

Warning：
为了避免非零基础人群感到身体不适、头晕恶心、易怒及粗口，请不要查看以下内容。
最近发现脱壳破解区很冷清啊，我就来发个小教程，
软件是在这里找到的：http://www.52pojie.cn/thread-286439-1-1.html
O@LT3Y(IIL`$`Z`X$PGJ9$D.png

第一步：查壳C++（无壳） $$NU([)[5_{6JAXB5@V_DOVO.jpg$

第二步：载入OD

[Asm] 纯文本查看 复制代码

004BF719 >/$  55            push ebp
004BF71A  |.  8BEC          mov ebp,esp
004BF71C  |.  6A FF         push -0x1
004BF71E  |.  68 204E5500   push 全能.00554E20
004BF723  |.  68 881D4C00   push 全能.004C1D88                         ;  SE 处理程序安装
004BF728  |.  64:A1 0000000>mov eax,dword ptr fs:[0]
004BF72E  |.  50            push eax
004BF72F  |.  64:8925 00000>mov dword ptr fs:[0],esp

这是易语言入口特征
~32`Y2N$HZDMPG_DB(2A`~L.jpg

第三步：运行软件，输入账号密码
提示用户名不存在，（哎！有信息框，我们可以搜字符，也可以用暂停来破解）这里我们就用搜字符
HXX0F858XCP0JNN[5`[@0JV.png

$E]A@A$FA9LVJ{U)$G~R_YE9.jpg$

第四步：到达字符界面，搜索我们软件的错误提示“用户名不存在”
咦?竟然没有(可恶)，那怎么办？不要着急，这是我们可以找“登陆成功”虚拟搜索（一个软件无法就是“登陆成功”或“登陆失败”虚拟搜索：不符合或不一定符合事实的虚拟的情况）
39QHG6KHO1961E6IAMNQ(4H.png

找到了

双鸡进去

既然关键在这里上面一定是关键跳了，我们往上看看果然推断没错
这货就是关键跳了NOP他
H09J]GJTC{M00PE917@YQ4V.png

第五步：测试软件是否有用
，测试软件功能有用
]0V(ORLVHX9SA[R%L}X4ROJ.jpg

第六步：保存

你们学会了吗？学会了就多多加分分吧！！

520Kelly · 发表于 2014-8-22 19:40

cmp 643f00 ，1
你没看到这个内存地址吗？假设程序进行二次校验这个肯定是要比较的所以你的方法未必就能有功能

很明显的一个比较你得看下去

渲染年华-小夕 · 发表于 2014-8-23 16:44

楼主漏了cmp 功能能不能用还是问题，如果再一次运行基本没用

强攻 · 发表于 2014-8-22 19:35

我是沙发君！！

刘宏伟大人丶 · 发表于 2014-8-22 19:39

提示: 作者被禁止或删除内容自动屏蔽

zhang5090332 · 发表于 2014-8-22 19:40

楼主太牛了~小白还没有到这样的技术~

五二破解 · 发表于 2014-8-22 19:41

支持一个，顶起

qq179782625 · 发表于 2014-8-22 19:42

提示: 作者被禁止或删除内容自动屏蔽

宿命棋局 · 发表于 2014-8-22 19:43

我来看看，顺便给个赞

萌面怪η4N受 · 发表于 2014-8-22 19:45

还是没怎么看懂。

宁静一生 · 发表于 2014-8-22 19:49

这个必须给赞哎

帐号		自动登录	找回密码
密码			注册[Register]

刘宏伟大人丶刘宏伟大人丶当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	刘宏伟大人丶发表于 2014-8-22 19:39 提示: 作者被禁止或删除内容自动屏蔽
	如何快速判断一个文件是否为病毒！
	回复支持举报

[原创] 强攻破解教程之图文！【说说赞】

免费评分

免费评分

qq179782625 qq179782625 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	qq179782625 发表于 2014-8-22 19:42 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报

[原创] 强攻 破解教程之图文！【说说赞】

免费评分

免费评分

[原创] 强攻破解教程之图文！【说说赞】